Java Obfuscation avec l'accent mis sur des opérations inutiles inutiles

Votre tâche est très intéressante, mais il semble que ce ne soit pas Java octet code Obfuscators sont conçus pour.

Si vous souhaitez ajouter du code inutile à un projet, pourquoi pas seulement l'ajouter à un autre projet (ou une partie de celui-ci). Évidemment, le code ajouté sera "utile": personne ne l'appelle vraiment à partir du projet d'origine. Vous pouvez ajouter des parties de la source ou même du code octet du projet absolument différent. De toute évidence, ce code sera écrit dans différentes classes.

Si vous souhaitez ajouter le code à vos classes existantes, vous pouvez probablement développer votre propre outil en utilisant, par exemple, cglib qui prend même le code d'octet existant et l'appendez au code d'octet de vos cours. Disons que l'apprécie des méthodes statiques qui ne constitueront pas la cohérence de votre classe existante.

Ce que vous voulez, ce n'est pas réellement obscurci.

Ce que vous voulez est un outil comme ASM qui peut ajouter tout le code d'octet souhaité, y compris l'ajout / changement de méthodes .

Si vous n'obfusez pas, restez à l'écart des obfuscators qui modifient le code en modifiant le flux de code et / ou en ajoutant des blocs d'exception et afin de rendre difficile la désassemblable. Pour rendre le code illisible, il suffit généralement de changer tous les noms des méthodes, des champs et des classes.

Cela me semble comme ce que vous recherchez (et je me souligne "pour moi" car il semble que chaque répondeur ait une prise différente) est quelque chose qui vous donne la capacité de générer du code au sein du code existant et utile qui fait Le code résultant a un code inutile ou sous-optimal mélangé à celui-ci.

Au début, je pensais que le but de cet outil était d'empêcher l'ingénierie inverse, car le mot clé ici est "Obfuscation" - c'est-à-dire de rendre le code incertain ou inintelligible. Mais vous dites que vous voulez un code "inutile". Le code ne doit pas être incertain pour être inutile. Il n'a rien à faire.

Alors, la question est de savoir comment créer un code inutile?

Je ne sais pas, mais voici une idée: vous pouvez commencer par le code qui a des éléments inutiles, puis l'optimise. En fait, votre outil vous semble beaucoup comme un optimiseur de code. Vous pouvez prendre un code mal écrit (demander à vos collègues pour les soumissions de code étudiant?) Et comparez-la à ce qui sort d'un optimiseur de code. Cela vous ferait plus que des méthodes et des classes non utilisées. Bien que maintenant j'ai une question (avec tout le respect due): comment votre projet est-il différent d'un optimiseur de code?

Je dois dire que je suis d'accord avec la réponse donnée par @dkatzel: cela ressemble à ce que vous avez vraiment besoin n'est pas d'obscurcissement. À ma compréhension, l'obfuscation consiste à faire du code plus difficile à comprendre (afin d'atteindre des fins différentes telles que la sécurité, d'empêcher la copie, etc. - l'article de Wikipedia mentionné l'explique très bien).

Ainsi, en tenant compte d'un code source correctement fait (je veux dire, sans pièces redondantes ni code inutile, comme vous l'avez mis), l'obscurciez-le (dans le bon sens) ferait simplement le code inintelligible sans changer de chemin d'exécution sans modifier son chemin d'exécution. Cela implique que le code obscurcissant n'a généralement aucun impact (ou très peu) dans la performance du code, et c'est différent de ce que vous souhaitez produire pour vos tests. Par exemple, le type d'obfuscation proposé dans cet article très cool ( http: // www.kahusecurity.com/2011/brilliant-javascript-obfuscation-technique/ ) ne vous aiderait pas du tout, non? (Je veux dire, ignorant qu'il s'agit de JavaScript, pas de Java)

Ainsi, je pense que les réponses sont déjà fournies (spécialement celles de la cassette de Seucing à Github et en utilisant ASM) est la voie à suivre. Il existe un célèbre championnat de code obscurposé pour Code C ( http://fr.wikipedia.org/wiki/international_obfuscadu_c_code_contest < / a>) où les gens essaient d'être créatifs et que leurs sources ont peut-être un code inutile (même si ce n'est pas l'intention principale) que vous pouvez utiliser dans vos tests (si vous trouvez des championnats similaires pour le code Java - je n'ai pas honnêtement pas Vérifiez cela).

Dans vos chaussures, je envisagerais également de créer un outil de manipulation de code source très simple qui insérerait directement des extraits inutiles dans le fichier .java, à des emplacements valides aléatoires. Vous pouvez définir ces extraits vous-même avec des choses comme:

• {system.out.println ("bonjour monde!"); }
• {string s; pour (int i = 32; i <127; i ++) s + = (char) i; s = s.touppercase (); }
• {nouveau fil ( Nouveau runnable () { Public Void Run () { System.out.println ("Hello World à nouveau!"); } } ).début(); }
• etc

  Depuis que nous parlons d'une recherche scientifique (votre projet de doctorat), je suis d'accord avec vous qu'il est important que les résultats du prototype initial soient facilement reproduits. Par conséquent, en ayant un tel outil pour ajouter des extraits connus pour être inutile pour votre code de test simple, vous pouvez avoir une pré-validation. Cependant, probablement à l'avenir, vous voudrez également traiter un code source bien connu (à partir de projets open source importants, par exemple), passez-la via votre outil de code-inutile-inutile, présentez le code supprimé et enfin logique logiquement à propos de la inutile des bits supprimés et validez la sortie de la version modifiée du code par rapport au précédent (sans les trucs supprimés).

  Bonne chance avec vos recherches, mate. :)

  acclamations